There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - cpp-httplib is a C++11 single-file header-only cross platform HTTP/HTTPS library. Prior to 0.27.0, a
    vulnerability allows attacker-controlled HTTP headers to influence server-visible metadata, logging, and
    authorization decisions. An attacker can supply X-Forwarded-For or X-Real-IP headers which get accepted
    unconditionally by get_client_ip() in docker/main.cc, causing access and error logs (nginx_access_logger /
    nginx_error_logger) to record spoofed client IPs (log poisoning / audit evasion). This vulnerability is
    fixed in 0.27.0. (CVE-2025-66577)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpp-httplib 是 C++11 單一檔案-僅限標頭跨平台 HTTP/HTTPS 程式庫。在 0.27.0之前的版本中存有一個允許攻擊者控制的 HTTP 標頭影響伺服器可見的詮釋資料、記錄和授權決策的弱點。攻擊者可提供 docker/main.cc 中的 get_client_ip() 無條件接受的 X-Forwarded-For 或 X-Real-IP 標頭進而導致存取和錯誤記錄 (nginx_access_logger / nginx_error_logger) 記錄偽造的用戶端 IP (記錄毒害 /稽核規避)。此弱點已在 0.27.0 中修復。(CVE-2025-66577)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpp-httplib 是一个 C++11 单文件仅标头跨平台 HTTP/HTTPS 库。在低于 0.27.0的版本中存在一个漏洞允许攻击者控制的 HTTP 标头影响服务器可见的元数据、日志记录和授权决策。攻击者可以提供 docker/main.cc 中的 get_client_ip() 无条件接受的 X-Forwarded-For 或 X-Real-IP 标头进而导致访问和错误日志 (nginx_access_logger / nginx_error_logger) 记录欺骗客户端 IP日志中毒 / audit escape。此漏洞已在 0.27.0 中修复。(CVE-2025-66577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-3b0e5b457d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 0.30.1 への更新

    - [ZIP 爆弾を使ったサービス拒否 (DOS) (CVE-2026-22776)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-h934-98h4-j43q)
    - [http ヘッダーの CRLF インジェクション (CVE-2026-21428)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-wpc6-j37r-jcx7)
    - [信頼できない HTTP ヘッダー処理: X-Forwarded-For/X-Real-IP Trust (CVE-2025-66577)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2)

    https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.1

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e50e41fcea のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # 0.30.1 への更新

    - [ZIP 爆弾を使ったサービス拒否 (DOS) (CVE-2026-22776)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-h934-98h4-j43q)
    - [http ヘッダーの CRLF インジェクション (CVE-2026-21428)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-wpc6-j37r-jcx7)
    - [信頼できない HTTP ヘッダー処理: X-Forwarded-For/X-Real-IP Trust (CVE-2025-66577)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2)

    https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.1


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpp-httplib は、C++11 単一ファイルヘッダー専用クロスプラットフォーム HTTP/HTTPS ライブラリです。 0.27.0より前のバージョンでは、脆弱性により、攻撃者が制御する HTTP ヘッダーが、サーバーに可視的なメタデータ、ロギング、認証の判断に影響を与える可能性があります。攻撃者が、docker/main.cc の get_client_ip() によって無条件で受け入れられる X-Forwarded-For または X-Real-IP ヘッダーを供給することで、アクセスおよびエラーログnginx_access_logger / nginx_error_loggerを引き起こし、偽装されたクライアント IP を記録することができますログポイズニング /監査回避)。この脆弱性は 0.27.0 で修正されました。(CVE-2025-66577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20056-1 アドバイザリで言及されています。

    - CVE-2025-66570: 着信リクエストにおいて、クライアントが制御可能な注入された HTTP ヘッダーを受け入れて解析することにより、IP スプーフィング、ログポイズニング、およびヘッダーシャドウイングによる承認バイパスが発生します (bsc#1254734)。
    - CVE-2025-66577: クライアントが制御可能な「X-Forwarded-For」および「X-Real-IP」ヘッダーを無条件に受け入れることにより、偽装されたクライアント IP アドレスを用いたアクセスログおよびエラーログのポイズニングが発生します (bsc#1254735)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-3b0e5b457d advisory.

    # Update to 0.30.1

    - [Denial of service (DOS) using zip bomb (CVE-2026-22776)](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-h934-98h4-j43q)
    - [CRLF injection in http headers (CVE-2026-21428)](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-wpc6-j37r-jcx7)
    - [Untrusted HTTP Header Handling: X-Forwarded-For/X-Real-IP Trust     (CVE-2025-66577)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2)

    https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.1

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e50e41fcea advisory.

    # Update to 0.30.1

    - [Denial of service (DOS) using zip bomb (CVE-2026-22776)](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-h934-98h4-j43q)
    - [CRLF injection in http headers (CVE-2026-21428)](https://github.com/yhirose/cpp-     httplib/security/advisories/GHSA-wpc6-j37r-jcx7)
    - [Untrusted HTTP Header Handling: X-Forwarded-For/X-Real-IP Trust     (CVE-2025-66577)](https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-gfpf-r66f-5mh2)

    https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.1


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cpp-httplib is a C++11 single-file header-only cross platform HTTP/HTTPS library. Prior to 0.27.0, a     vulnerability allows attacker-controlled HTTP headers to influence server-visible metadata, logging, and     authorization decisions. An attacker can supply X-Forwarded-For or X-Real-IP headers which get accepted     unconditionally by get_client_ip() in docker/main.cc, causing access and error logs (nginx_access_logger /     nginx_error_logger) to record spoofed client IPs (log poisoning / audit evasion). This vulnerability is     fixed in 0.27.0. (CVE-2025-66577)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20056-1 advisory.

    - CVE-2025-66570: IP spoofing, log poisoning, and authorization bypass via header shadowing due to     acceptance and       parsing of client-controlled injected HTTP headers in incoming requests (bsc#1254734).
    - CVE-2025-66577: access and error log poisoning with spoofed client IPs due to unconditional acceptance     of       client-controlled `X-Forwarded-For` and `X-Real-IP` headers (bsc#1254735).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
463440	Echo: cpp-httplib: security update to 0.18.7-1+e2	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
463440	Echo: cpp-httplib: security update to 0.18.7-1+e2	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/2/2026	medium
277711	Linux Distros 未修補的弱點：CVE-2025-66577	Nessus	Misc.	12/8/2025	10/17/2026	medium
277711	Linux Distros 未修补的漏洞：CVE-2025-66577	Nessus	Misc.	12/8/2025	10/17/2026	medium
294951	Fedora 42 : cpp-httplib (2026-3b0e5b457d)	Nessus	Fedora Local Security Checks	1/22/2026	1/22/2026	high
294942	Fedora 43 : cpp-httplib (2026-e50e41fcea)	Nessus	Fedora Local Security Checks	1/22/2026	1/22/2026	high
277711	Linux Distros のパッチ未適用の脆弱性: CVE-2025-66577	Nessus	Misc.	12/8/2025	10/17/2026	medium
291337	openSUSE 16 セキュリティ更新 : cpp-httplib (openSUSE-SU-2026:20056-1)	Nessus	SuSE Local Security Checks	1/19/2026	1/19/2026	critical
294951	Fedora 42 : cpp-httplib (2026-3b0e5b457d)	Nessus	Fedora Local Security Checks	1/22/2026	1/22/2026	high
294942	Fedora 43 : cpp-httplib (2026-e50e41fcea)	Nessus	Fedora Local Security Checks	1/22/2026	1/22/2026	high
277711	Linux Distros Unpatched Vulnerability : CVE-2025-66577	Nessus	Misc.	12/8/2025	10/17/2026	medium
291337	openSUSE 16 Security Update : cpp-httplib (openSUSE-SU-2026:20056-1)	Nessus	SuSE Local Security Checks	1/19/2026	1/19/2026	critical

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

medium

critical

high

high

medium

critical